Large-Scale Price Reduction

最大 59% オフ

平均で 23% 節約

詳細を表示

クラウド上のデータセキュリティを防止するサービス Cloud Security

Alibaba Cloud の強力なセキュリティツールセットで、ビジネスセキュリティ、アプリケーションセキュリティ、データセキュリティ、インフラストラクチャセキュリティ、アカウントセキュリティを保護

Alibaba Cloud でお客様のクラウドセキュリティを保護

Alibaba Cloud のセキュリティコンプライアンスポートフォリオとサービスで、お客様が中国と全世界で展開するビジネスのクラウドトランスフォーメーションジャーニー全体が保護されます。

-
-
-
-
-
Account Security
IDaaS
Resource Directory
Resource Access Management
ActionTrail
Bastionhost
Business Security
-
Fraud Detection
Content Moderation
GameShield
-
Web Application Firewall (WAF)
Data Security
-
Key ManagementService
Data EncryptionService
Sensitive DataDiscovery & Protection
CertificateManagement Service
-
Edge Security Acceleration
Security Group
Cloud Firewall
Anti-DDoS
Security Center
Bastionhost
Penetration Test
Application Security
Infrastructure Security
Monitoring & Operation
Security Center
ActionTrail
-
Security Center
Managed Security Service
Cloud Config
-
Security Center
-
Security Consulting
Managed Security Service
Application Protection
Risk Control
Identity & Access
Audit
Data Protection
Network Security
Host & System Security
Configuration Check
Operation Audit
Threat Detection & Response
Vulnerability Management
責任の共有

Alibaba Cloud とお客様は、Alibaba Cloud 上に構築されたお客様のアプリケーションのセキュリティに対して共同で責任を負います。 お客様とセキュリティの責任を共有することで、Alibaba Cloud ではエンタープライズセキュリティの負担を軽減するための安全なインフラストラクチャをお届けできます。 また、お客様はクラウドプロダクトを安全な方法で設定して使用できるため、根本的なセキュリティ負担の多くを軽減すると同時に、コアビジネスのニーズにより集中することが可能です。

Cloud Security ソリューションの詳細を見る

お問い合わせ

ステップ 1:セキュリティリスクの評価

-
-
ECS
RDS
ECS
RDS
Internet

セキュリティリスクの評価

セキュリティリスクの評価は、企業の情報システムを構築する上での基盤となります。 セキュリティ評価が行われていないシステムには、企業に大きな損失をもたらす脆弱性が潜んでいる可能性があります。

Alibaba Cloud のサービス:

  • 侵入テスト

    実際と同様の攻撃を詳細に再現してシステムのセキュリティをテストし、ビジネスプロセスのリスクを事前に特定します。

  • Security Center

    ランサムウェア、各種のウイルス、Web の改ざんを検出してクラウドとオンプレミスサーバーを保護し、規制コンプライアンス要件を満たすためのコンプライアンス評価を実行します。

  • オンラインセキュリティ評価

    資産調査、セキュリティベースラインスキャン、脆弱性スキャン、人事インタビューなどのセキュリティコンサルティングサービスを提供し、業務システムのセキュリティの現状を評価します。

ステップ 2:セキュリティ機能の構築

-
-
ECS
RDS
RDS
ECS
Internet
Resource AccessManagement
ActionTrail

基本的なセキュリティ設定の構成

基本的なセキュリティ設定は、基本的なセキュリティ保護機能の構築を開始する最初のステップです。 セキュリティプラットフォームのデフォルト機能を活用して、ネットワーク攻撃を軽減し、権限の悪用を防止できます。

Alibaba Cloud のサービス:

  • Resource Access Management

    ユーザー、システム、アプリケーションの権限レベルを使用して、ID とリソースへのアクセスを一元管理します。

  • ActionTrail

    Alibaba Cloud アカウントの操作を追跡し、イベントとして記録して分析とコンプライアンス監査を実行します。

  • スナップショット

    すべてのディスクカテゴリでクラッシュ整合性スナップショットを作成してディスク全体をバックアップまたは復元し、ディザスタリカバリとデータ漏洩トレースを実行できます。

-
Cloud
-
ECS
Security
ECS
RDS
RDS
Internet

基本的なセキュリティ設定の実行

先を見越した対策により、攻撃に対する対策とセキュリティ防御機能を強化できます。

Alibaba Cloud のサービス:

  • Security Center

    統合セキュリティ管理システムを使用して、セキュリティの脅威をリアルタイムで特定、分析、通知します。

  • Cloud Firewall

    お客様のビジネスがインターネットから受信するトラフィックを管理するためのポリシーを視覚化された情報で一元管理します。

主要な関連プロダクト:

-
-
-
-
Certificate Management 
Web Application Firewall
Cloud
-
ECS
Security Center
ECS
-
Database
Bastionhost
ManagedSecurity
Internet

セキュリティ保護の強化

基本的なセキュリティ保護を実行することで、Web アプリケーションの全体的なセキュリティ保護機能を強化し、企業のセキュリティコンプライアンス要件を満たすことができます。

Alibaba Cloud のサービス:

  • Certificate Management Service

    安全なデータ伝送を保証し、データの改ざん、監視、ハイジャックを防止します。

  • Web Application Firewall (WAF)

    Web サイトとアプリケーションのセキュリティと可用性を確保するため、リアルタイムで防御を実行します。

  • Bastionhost

    資産の O&M 権限を一元管理し、すべての O&M 操作をモニタリングし、O&M 操作をリアルタイムで監査します

  • Managed Security Service

    フルマネージド型セキュリティサービスを使用して、オンラインビジネスシステムの脆弱性を特定し、セキュリティ管理を向上します。

ステップ 3:ビジネスリスクの管理

-
Internet
-
-
-
-
CertificateManagement
Cloud Firewall
Web Application Firewall (WAF)
-
ECS
Security Center
ECS
Bastionhost
Database
ManagedSecurity
Fraud Detection
Anti-DDoS
-
-
ID Verification

ビジネスリスクの管理

企業は、資本リスク管理、金融グレードの ID 検証、ローン詐欺防止、マーケティングリスク管理、コンテンツセキュリティ、チケット転売プラグインなどの課題に直面しており、それぞれに対応する予防と管理機能が必要です。 ビジネスの上位レベルのセキュリティリスク管理機能を構築することで、大量の複雑なセキュリティ脅威に対するシステムの安定性と可用性が保証されます。

Alibaba Cloud のサービス:

  • Anti-DDoS

    高度な DDoS 攻撃に対する防御、ビジネスの損失リスクの軽減、潜在的なセキュリティの脅威の軽減をインテリジェントに実行します。

  • Fraud Detection

    ユーザー登録、操作、トランザクション、信用監査などの基幹サービスでの不正を特定して、潜在的な損失リスクを軽減します。

  • ID Verification

    お客様に安全で柔軟性のある包括的なデジタル ID セキュリティソリューションを提供します

  • Content Moderation

    写真、ビデオ、テキスト、その他のマルチメディアコンテンツを正確にモニタリングし、違法または不適切なコンテンツを削減します。

  • Anti-Bot Service

    Web サイト、アプリケーション、API に対するボットの防御を包括的に実行し、特定の脆弱性によるリスクを効果的に軽減します。

Cloud Security ソリューションの詳細を見る

お問い合わせ
Alibaba Security ソリューションでセキュリティ体制を強化
-
-
-
Managed Security Service
Edge Security Acceleration
-
-
-
-
-
-
DURING INCIDENT
AFTER INCIDENT
Blocking
文本
-
Preventive Measures
• Illegitimate compliance control in
• Improper configuration in infrastructure
ComplianceControl
• Suspicious events such as maliciousbehavior or administrative records
• Audit operations
-
IdentitySecurity
• Misuse of resource access control
• Improper identity control
• Block unauthorized or high-risk operations
NetworkSecurity
• Lack of network segregation and traffic
• Cyberattacks on software / OS flaws or loopholes
• Lack of security experts
• Having concerns for web acceleration and security
• Constant new intrusion attacks such as miningworms or unauthorized access
• Exhaustive website attack
• Improper log analysis report
• Lack of resources for security incidents
-
Host / ApplicationSecurity
• Virus / ransomeware attacks
• Zero-day vulnerabilities on web apps
• Vulnerability management and fixes
• Lack of security operations and data visualization
• Lack of threat management and attack
-
Data / BusinessSecurity
• Lack of key management and cryptography
• Trouble locating and classifying sensitive
• Spoofing of website ownership
• Illegal or inappropriate contents
• Online frauds
• Lack of end-to-end data monitoring and
Security Center (baseline check)
ActionTrail
Bastionhost
Bastionhost
IDaaS
Bastionhost
Cloud Firewall
Penetration Test
Cloud Firewall
Anti-DDoS
Cloud Firewall
Managed SecurityService of WAF
Security Center
Web Application Firewall
Security Center
Security
Web Application Firewall
KMS /HSM
CertificateManagementService
Data SecurityCenter
Content Moderation
Fraud Detection
Data Security Center
Cloud Config
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
Auditing/Monitoring
-
-
-
-
 
Preventive Measures
-
Managed SecurityService of Anti-DDoS
-
-
BEFORE INCIDENT

Cloud Security ソリューションの詳細を見る

お問い合わせ

お客様事例

AirAsia では、Alibaba Cloud の CDN サービスと WAF サービスを実装し、Alibaba Cloud のセキュリティ専門家との連携体制を確立したことで、ボットによるトラフィックを 90% 識別できるようになりました。 現在でも、Alibaba Cloud から毎週のセキュリティレポートと、定期的な更新を受けています。

1993 年に設立され、マレーシアに本社を置く AirAsia は、マレーシアで最大の航空会社であり、低コスト、高可用性、優れたカスタマーサービスを誇りとしています。 国際的にも世界最高の低コスト航空会社の 1 つにランキングされています。 また、25 か国の 165 を超える目的地へ国内線および国際線の定期便を運航しています。

Alibaba Cloud では、IaaS、ビッグデータ、AI、セキュリティといった Tokopedia のさまざまなユースケースとニーズに対応する幅広いプロダクトをラインナップしています。

Tokopedia はテクノロジーを活用して商業を民主化することをミッションとするインドネシアのテクノロジー企業です。 インドネシアの主要なマーケットプレイスプラットフォームであり、将来、何百万もの業者や消費者が商取引に参加できることを目指しています。 Tokopedia のビジョンは、誰でも簡単に何かを始めて発見できるエコシステムを構築することです。

パートナー

Cloud Security ソリューションの詳細を見る

お問い合わせ

セキュリティとコンプライアンス

Alibaba Cloud は、安定性、信頼性、安全性を兼ね備え、標準に準拠したクラウドコンピューティングインフラストラクチャサービスを、世界の主要な司法管轄区域全体に提供することに取り組んでいます。
詳細を見る
  • CSA STAR
  • ISO 27001
  • SOC2 Type II Report
  • C5
  • MLPS 2.0
  • MTCS

関連リソース

ホワイトペーパー

データセキュリティとプライバシー保護に関するホワイトペーパー

このホワイトペーパーは、Alibaba Cloud のデータとプライバシー保護に関する体系的かつ包括的な対策を網羅した完全ガイドです。

ホワイトペーパー

Alibaba Cloud セキュリティホワイトペーパー - 海外版 V2.1

このホワイトペーパーでは、Alibaba Cloud パブリッククラウドプラットフォームのセキュリティについて紹介します。

ホワイトペーパー

8 段階のクラウドベースのデータセキュリティ

このホワイトペーパーでは、Alibaba Cloud を利用して、データ資産を保護する堅牢なデータセキュリティフレームワークを構築する方法について説明しています。

ブログ

Cloud Firewall が ICSA Labs から IPS 認定を取得

この記事では、Alibaba Cloud Firewall が ICSA Labs から獲得した最近の成果について説明しています。

ブログ

Alibaba Cloud のセキュリティサービスでビジネスを保護する方法

このブログでは、クラウドベースのセキュリティサービスにより、組織がますます高度化する攻撃に対処し、リスクを最小限に抑える方法について説明します。

ウェビナー

Alibaba Cloud のセキュリティサービスでビジネスを保護

このウェビナーでは、Alibaba Cloud にビジネスを安全にデプロイするための主要なセキュリティソリューションについて説明します。

Alibaba Cloud ソリューションで始める

Alibaba Cloud のパワーを学び、体験しましょう。

お問い合わせ
phone お問い合わせ

Chat now with Alibaba Cloud Customer Service to assist you in finding the right products and services to meet your needs.

alicare alicarealicarealicare